Илья Николаевич Завьялов о сообщениях, ссылках и вложениях

В подавляющем большинстве случаев ссылка ведёт на страницу, которая выглядит как вход в знакомый сервис и просит логин с паролем. Потеря наступает в момент ввода, а не в момент открытия.

Отсюда практический вывод: правило звучит не «не открывать ссылки», а «не вводить данные на странице, на которую вы пришли по ссылке из сообщения». Открыть сервис заново, набрав адрес самому, стоит десять секунд.

Значение имеет то, что стоит непосредственно перед первым одиночным слэшем: например, в адресе вида bank.example-login.com настоящий домен — example-login.com, а слово bank в начале ничего не значит.

Замок в адресной строке означает только шифрование соединения. Поддельные страницы давно получают сертификаты автоматически и бесплатно, поэтому замок не говорит ни о владельце сайта, ни о его честности.

Взломанный аккаунт рассылает вложения по всему списку контактов, и приходят они от настоящего человека, в настоящей переписке, часто в ответ на реальную старую тему.

Подтверждение занимает одно сообщение в другом мессенджере или один звонок. Если отправитель не подтверждает, вложение остаётся закрытым.

Сервисы действительно иногда просят подтвердить почту или войти заново. Схема пользуется тем, что действие привычно, и подменяет только адрес, на котором оно выполняется.

Проверка та же самая: закрыть сообщение, открыть сервис самостоятельно и посмотреть, есть ли там уведомление. Если действие настоящее, оно будет ждать вас внутри сервиса.

Первое, что делает захвативший аккаунт, — меняет привязанную почту и номер, чтобы восстановление шло к нему. Поэтому проверять надо не только пароль, но и раздел контактов для восстановления.

Второй признак — активные сессии и устройства. Список входов есть почти во всех крупных сервисах, и незнакомая строка в нём означает, что доступ ещё открыт прямо сейчас.